Outlook blokira otvaranje FQDN-ova i IP adresa hiperveza nakon instaliranja zaštite ranjivosti zaobilaženja sigurnosne značajke Microsoft Outlook objavljene 11. srpnja 2023.

Primjenjuje se na
Outlook za Microsoft 365

Zadnje ažuriranje: 11. prosinca 2023.

PROBLEM

Kada kliknete veze u porukama e-pošte u programu Outlook za računala čiji put vodi do punog naziva domene (FQDN) ili IP adrese, možda ćete vidjeti sljedeće:

  • Dijaloški okvir s upozorenjem programa Outlook s pogreškom "Nešto je neočekivano pošlo po zlu s ovim URL-om"
    Outlook Nešto je neočekivano pošlo po zlu
  • Tihi kvar za nepouzdanu datoteku.

Kada otvorite veze u porukama e-pošte u programu Outlook za računala čiji put vodi do FQDN-a, IP adrese ili puta naziva glavnog računala, prikazat će vam se ovaj dijaloški okvir. I to se očekuje. 

Sigurnosno upozorenje u programu Outlook

Ako taj dijaloški okvir morate onemogućiti, slijedite upute u članku Omogućavanje i onemogućavanje poruka upozorenja za hiperveze u programima sustava Office.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Vrijednost: 1

Taj se problem pojavljuje nakon instalacije sigurnosnih ažuriranja programa Outlook za računala 11. srpnja. Dodatne informacije potražite u odgovarajućim CVE-ovima u nastavku.

MSRC CVE-2023-33151: ranjivost lažnog predstavljanja u programu Microsoft Outlook

MSRC CVE-2023-35311: ranjivost zaobilaženja sigurnosne značajke programa Microsoft Outlook

KB 5002427: Opis sigurnosnog ažuriranja za Outlook 2016: 11. srpnja 2023. (KB5002427)

KB 5002432: opis sigurnosnog ažuriranja za Outlook 2013: 11. srpnja 2023. (KB5002432)

STATUS: RJEŠENJE

Upozorenje

Zbog ovog bi zaobilaznog rješenja računalo ili mreža mogli postati izloženiji napadima zlonamjernih korisnika ili zlonamjernih softvera kao što su virusi. Provjerite je li FQDN ili IP adresa koju dodajete u pouzdana web-mjesta valjani URL put za tvrtku ili mrežu.

Da bi se osigurao stalan pristup datotekama na FQDN-ovima ili putovima IP adresa, dodajte te URL-ove u zonu pouzdanih web-mjesta u skladu sa smjernicama sustava Windows, intranetsko web-mjesto identificira se kao internetsko web-mjesto kada koristite FQDN ili IP adresu.

  1. Otvorite postavke sustava Windows.

  2. Potražite i otvorite Internetske mogućnosti.

  3. Kliknite karticu Sigurnost pa odaberite Pouzdana web-mjesta.

  4. Dodajte URL, UNC, FQDN put koji želite omogućiti da biste "dodali ovo web-mjesto u zonu".
    Na primjer, dodajte file://server.usa.corp.com

    Pouzdano web-mjesto

    Napomena

    Ako unos koji želite dodati ne počinje izričito s 'https:', najprije morate poništiti potvrdni okvir 'Traži ovjeru poslužitelja (https) za sva web-mjesta u ovoj zoni" prije nego što ga bude bilo moguće spremiti.

  5. Ovo se zaobilazno rješenje može implementirati i putem pravilnika grupe.

GPO: Konfiguracija korisnika

Pravilnik: \\Komponente sustava Windows\Internet Explorer\Upravljačka ploča za internet\Sigurnosna stranica\Popis dodjele web-mjesta zoni

Savjet

  • Da biste izbjegli pogreške pri obradi pravila ili zona zbog netočne sintakse, preporučuje se da najprije željenu stavku pravilnika testirate u korisničkom sučelju internetskih mogućnosti:

Zamjenski znakovi pouzdanih web-mjesta

  • Sučelje za upravljanje zonom pravilnik grupe ne omogućuje provjeru valjanosti unosa vrijednosti. Primjenom gore navedenog savjeta administratori mogu osigurati da će se vrijednosti pravilnika smatrati valjanima prije njihove šire implementacije.

Napomena: sintaksa za dodavanje URL-a za datoteke na putovima FQDN-a ili IP adrese u objekt pravilnika grupe razlikuje se od ručnog dodavanja URL-a datoteke u Internetske mogućnosti | Sigurnost | Pouzdana web-mjesta. Morate dodati tri kose crte /// ispred \\<ipaddress>.

Na primjer:

  • Ručnim dodavanjem \\10.123.452.37 unosi se file://10.123.452.37 na popis pouzdanih web-mjesta, što omogućuje da se veza na datoteku ne blokira.
  • No za GPO morate koristiti sljedeću sintaksu: file:///\\10.123.452.37.
    Time se ujedno unosi file://10.123.452.37 na popis pouzdanih web-mjesta te omogućuje blokiranje veze na datoteku.

Ako prilikom implementacije prema objektu pravilnika grupe imate URL-ove koji ne započinju s https, možda ćete morati konfigurirati postavku da biste poništili potvrdni okvir Traži ovjeru poslužitelja (https) za sva web-mjesta u zoni.

Napomena

Ako unos koji želite dodati ne započinje izričito s "https:", najprije morate poništiti potvrdni okvir Traži ovjeru poslužitelja (https) za sva web-mjesta u toj zoni prije nego što ga bude moguće spremiti.

Da biste konfigurirali GPO i ne morate prolaziti kroz sve klijente jedan po jedan kako biste poništili potvrdni okvir, možete koristiti sljedeće tipke:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Potvrđen okvir:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Poništen potvrdni okvir:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Da biste dodali zajedničke datoteke u registar od strane GPO-a, uzmite u obzir sljedeće:

Ako je riječ o domeni

GPO Domain example

Za prethodni je primjer s tvrtkom Contoso postavljen u registru ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Outlook blokira otvaranje FQDN-a Contoso example

Ako je IP adresa, ovdje je postavljena u registar:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Outlook blokira otvaranje IP adrese example

Za svaki zajednički korišten IP adres potrebno je stvoriti novi ključ raspona u odjeljku Rasponi.

Dodatni resursi

Ikona stručnjaka (mozak, zupčanik) Pitajte stručnjake

Povežite se sa stručnjacima, razgovarajte o najnovijim vijestima o programu Outlook i najboljim postupcima te čitajte naš blog.

Tehnička zajednica za Outlook

Ikona zajednice Zatražite pomoć u zajednici

Postavite pitanje agentima za podršku, MVP-ovima, inženjerima i korisnicima programa Outlook te pronađite rješenja.

Forum s odgovorima na pitanja o programu Outlook

Ikona zahtjeva za značajku (žarulja, ideja) Predložite novu značajku

Volimo čitati vaše prijedloge i povratne informacije! Podijelite s nama svoje mišljenje. Slušamo vas.

Saznajte kako

Dodatne informacije

Popravci i zaobilazna rješenja za nedavne probleme u programu Outlook za PC